SOP MRA & Staging Mitigasi Risiko

Tata Kelola MRA & Staging Risiko

Definisi Resmi (Glossary SOP)

Istilah Inti

MRA (Multi-Risk Assessment)

Proses penilaian terstruktur untuk mengidentifikasi, menganalisis, dan mengevaluasi berbagai jenis risiko (operasional, kepatuhan, reputasi, dan lainnya) secara terpadu.

Stage Risiko

Klasifikasi tingkat risiko berdasarkan hasil MRA yang digunakan untuk menentukan intensitas pembinaan dan mitigasi.

KPI (Key Performance Indicator)

Indikator kinerja utama yang terukur dan relevan dengan risiko, digunakan sebagai dasar evaluasi, monitoring, dan perubahan stage.

Pembinaan

Serangkaian tindakan perbaikan yang bersifat edukatif dan korektif untuk meningkatkan kinerja dan kepatuhan tanpa tujuan menghukum.

Mitigasi Risiko

Upaya sistematis untuk menurunkan kemungkinan dan/atau dampak risiko melalui pengendalian, perbaikan proses, atau tindakan pengamanan.

Bagan MRA Stage (Konseptual)

Alur Penilaian & Eskalasi

Penilaian MRA dilakukan secara berkala berdasarkan indikator risiko utama (KRI) seperti kinerja, kepatuhan, perilaku, dan hasil monitoring. Eskalasi stage terjadi bila indikator melewati ambang batas (threshold) yang telah ditetapkan dan tidak membaik dalam periode evaluasi.

• Monitoring rutin → Identifikasi risiko
• Analisis dampak & probabilitas
• Penetapan Stage (0–3)
• Tindakan sesuai stage
• Review & penurunan/kenaikan stage

Stage 0 – Normal

Deskripsi:
Kondisi stabil dan terkendali. Tidak terdapat indikasi risiko signifikan.

Kriteria Umum:

• KPI tercapai sesuai target
• Tidak ada temuan audit mayor
• Kepatuhan terhadap SOP ≥ standar

Tindakan:

• Monitoring rutin
• Pelaporan berkala
• Continuous improvement

Contoh:
Unit kerja mencapai 100% target operasional, tidak ada komplain signifikan, dan hasil audit internal “satisfactory”.

Stage 1 – Perhatian Dini

Deskripsi:
Mulai muncul indikasi risiko ringan yang berpotensi berkembang bila tidak ditangani.

Kriteria Umum:

• Penurunan kinerja ringan (±5–10%)
• Temuan audit minor berulang
• Keterlambatan atau deviasi kecil dari SOP

Tindakan:

• Peringatan dini (early warning)
• Analisis akar masalah sederhana
• Coaching ringan / klarifikasi

Contoh:
Terjadi keterlambatan laporan bulanan selama dua periode berturut-turut, namun dampak bisnis masih kecil.

Stage 2 – Pembinaan Intensif

Deskripsi:
Risiko sudah nyata dan berdampak pada kinerja atau kepatuhan, memerlukan intervensi aktif.

Kriteria Umum:

• KPI tidak tercapai secara konsisten
• Temuan audit mayor terbatas
• Keluhan stakeholder meningkat

Tindakan:

• Penyusunan action plan tertulis
• Pembinaan dan pengawasan intensif
• Monitoring lebih sering (mingguan/bulanan)

Contoh:
Unit mengalami penurunan produktivitas 20% selama 3 bulan dan terdapat temuan audit terkait ketidakpatuhan prosedur.

Stage 3 – Mitigasi Ketat

Deskripsi:
Risiko kritis dengan dampak tinggi terhadap organisasi, reputasi, atau keuangan.

Kriteria Umum:

• Kegagalan target strategis
• Temuan audit mayor/kritis
• Potensi kerugian finansial atau hukum

Tindakan:

• Eskalasi ke manajemen puncak
• Mitigasi ketat dan keputusan strategis
• Pembatasan kewenangan / restrukturisasi

Contoh:
Terjadi pelanggaran serius yang berpotensi sanksi regulator dan kerugian finansial signifikan sehingga perlu intervensi langsung manajemen.

Identifikasi Risiko
        ↓
 Penilaian MRA
        ↓
 Penetapan Stage (0–3)
        ↓
 Pembinaan / Mitigasi
        ↓
 Monitoring KPI & Review Berkala

MRA & Staging untuk Pembinaan dan Mitigasi Risiko

Tujuan Penerapan MRA & Staging

Orientasi Pembinaan (Non‑Punitive)

Penerapan MRA & staging bertujuan utama untuk membina dan memperbaiki kinerja serta kepatuhan, bukan menghukum. Intervensi disesuaikan dengan tingkat risiko dan difokuskan pada perbaikan berkelanjutan.

• Contoh: Unit dengan peningkatan kesalahan administratif dipindahkan ke Stage 1 untuk coaching dan pelatihan ulang, tanpa sanksi finansial.

Mitigasi Risiko Berbasis Bukti

Penetapan stage didasarkan pada data objektif hasil MRA (indikator proses, insiden, dan tren), bukan asumsi atau persepsi individual.

• Contoh: Kenaikan skor risiko residual selama dua periode berturut‑turut menjadi dasar eskalasi dari Stage 1 ke Stage 2.

Kepatuhan Hukum & Etika

Seluruh proses MRA & staging mematuhi peraturan perundang‑undangan, prinsip HAM, dan etika organisasi, termasuk perlindungan data dan non‑diskriminasi.

• Contoh: KPI tidak boleh berbasis atribut personal (usia, gender, keyakinan), hanya berbasis proses dan kinerja.

Prinsip Umum Staging

Proporsionalitas Risiko

Tindakan pembinaan dan mitigasi harus sebanding dengan tingkat risiko yang teridentifikasi. Semakin tinggi stage, semakin intensif intervensinya.

• Contoh: Stage 0 cukup monitoring rutin; Stage 3 memerlukan rencana mitigasi formal dan pengawasan ketat.

Konsistensi & Keadilan

Kriteria penetapan stage dan KPI diterapkan secara konsisten pada seluruh unit/individu yang setara untuk menjamin keadilan.

• Contoh: Dua unit dengan skor MRA yang sama harus berada pada stage yang sama dan menerima perlakuan pembinaan yang setara.

Transparansi & Akuntabilitas

Proses, dasar keputusan, dan perubahan stage harus terdokumentasi, dapat ditelusuri (audit trail), serta dikomunikasikan secara jelas.

• Contoh: Setiap perubahan stage disertai notifikasi tertulis berisi KPI pemicu, tanggal berlaku, dan mekanisme hak sanggah.

Tata Kelola Perubahan Stage

Syarat Wajib Setiap Perubahan Stage

Dasar KPI yang Terukur & Relevan

Setiap perubahan stage wajib didasarkan pada KPI yang terdefinisi jelas, terukur secara kuantitatif/kualitatif, relevan dengan risiko, dan dapat diverifikasi.

• Ketentuan: KPI harus disetujui sebelumnya dan tercantum dalam dokumen MRA/SOP.
• Contoh: Eskalasi ke Stage 2 dilakukan karena tingkat kepatuhan SOP turun di bawah 90% selama dua periode evaluasi.

Notifikasi Tertulis Resmi

Perubahan stage harus disampaikan melalui notifikasi tertulis resmi kepada pihak terkait sebelum atau bersamaan dengan pemberlakuan.

• Minimal memuat: stage sebelumnya, stage baru, dasar KPI, tanggal efektif, dan langkah pembinaan/mitigasi.
• Contoh: Surat elektronik resmi dari Unit Kepatuhan yang menyertakan ringkasan hasil MRA dan rencana tindak lanjut.

Hak Sanggah (Right to Respond)

Pihak yang terdampak perubahan stage memiliki hak untuk memberikan klarifikasi atau sanggahan dalam jangka waktu yang ditetapkan.

• Ketentuan: Sanggahan dinilai secara objektif dan terdokumentasi.
• Contoh: Risk owner mengajukan bukti tambahan bahwa insiden bersifat force majeure sehingga eskalasi stage ditunda.

Audit Trail yang Tidak Dapat Diubah

Seluruh proses perubahan stage harus terekam dalam audit trail yang lengkap, kronologis, dan tidak dapat diubah tanpa otorisasi.

• Isi audit trail: data KPI, keputusan, persetujuan, notifikasi, dan hasil sanggahan.
• Contoh: Sistem manajemen risiko mencatat waktu, pengguna, dan dasar keputusan setiap perubahan stage.

Peran & Tanggung Jawab

Risk Owner

Bertanggung jawab mengelola risiko sehari‑hari, menyediakan data KPI yang akurat, serta melaksanakan pembinaan dan mitigasi sesuai stage.

• Contoh: Menyusun rencana aksi perbaikan saat unit masuk Stage 1 atau Stage 2.

Unit Kepatuhan

Memastikan proses MRA & staging berjalan sesuai SOP, hukum, dan prinsip etika, serta mengeluarkan notifikasi resmi perubahan stage.

• Contoh: Menelaah dasar KPI sebelum menyetujui eskalasi ke stage yang lebih tinggi.

Internal Audit

Melakukan penilaian independen atas efektivitas tata kelola perubahan stage dan keandalan audit trail.

• Contoh: Audit berkala untuk memastikan tidak ada perubahan stage tanpa dasar KPI dan dokumentasi lengkap.

Template & Alur

Tabel KPI → Stage → Tindakan Pembinaan

KPI	Ambang	Stage	Tindakan
Kepatuhan SOP	>95%	0	Monitoring rutin
Kepatuhan SOP	90–95%	1	Coaching ringan
Kepatuhan SOP	80–89%	2	Pembinaan intensif
Kepatuhan SOP	<80%	3	Mitigasi ketat

Contoh KPI yang Etis & Patuh Hukum

KPI yang etis dan patuh hukum dirancang untuk mendorong kinerja berkelanjutan tanpa melanggar regulasi, hak individu, maupun prinsip tata kelola yang baik (GCG).

KPI Berbasis Proses

Fokus pada kualitas pelaksanaan proses kerja, bukan semata hasil akhir, sehingga mengurangi dorongan perilaku manipulatif.

Ketepatan Waktu Pelaporan

Deskripsi:
Mengukur konsistensi penyampaian laporan sesuai tenggat yang ditetapkan.

Indikator Ukur:

• Persentase laporan tepat waktu (%)
• Jumlah keterlambatan per periode

Contoh KPI:
≥ 95% laporan operasional disampaikan tepat waktu dalam satu tahun.

Catatan Etika:
Tidak menilai isi di luar kewenangan pelapor dan tidak memberi sanksi tanpa konteks penyebab keterlambatan.

Kepatuhan Prosedur Operasional

Deskripsi:
Mengukur sejauh mana aktivitas kerja dijalankan sesuai SOP dan kebijakan internal.

Indikator Ukur:

• Jumlah temuan audit kepatuhan
• Persentase proses sesuai SOP

Contoh KPI:
Tidak lebih dari 2 temuan minor kepatuhan dalam satu periode audit.

Catatan Etika:
KPI tidak mendorong “asal patuh di atas kertas” tetapi kepatuhan nyata dalam praktik.

KPI Berbasis Risiko

Berorientasi pada pengendalian risiko, bukan penghilangan risiko secara tidak realistis.

Penurunan Frekuensi Insiden

Deskripsi:
Mengukur efektivitas pengendalian risiko melalui tren kejadian insiden.

Indikator Ukur:

• Jumlah insiden per periode
• Tren penurunan (%) year-on-year

Contoh KPI:
Penurunan jumlah insiden operasional minimal 15% dibanding tahun sebelumnya.

Catatan Etika:
Tidak mendorong penutupan atau penyembunyian insiden (under-reporting).

Skor Risiko Residual

Deskripsi:
Mengukur tingkat risiko setelah kontrol diterapkan.

Indikator Ukur:

• Skor risiko sebelum & sesudah mitigasi
• Jumlah risiko di atas risk appetite

Contoh KPI:
≥ 90% risiko utama berada dalam batas risk appetite yang disetujui.

Catatan Etika:
Penilaian berbasis metodologi yang disepakati dan terdokumentasi.

Prinsip Etika KPI

Prinsip ini memastikan KPI tidak melanggar hukum, HAM, maupun nilai organisasi.

Tidak Diskriminatif

Makna:
KPI tidak membedakan individu berdasarkan gender, usia, agama, kondisi kesehatan, atau latar belakang pribadi.

Contoh:
Target kinerja disesuaikan dengan fungsi kerja, bukan kondisi personal karyawan.

Relevan dengan Peran

Makna:
KPI hanya mengukur hal yang berada dalam kendali dan tanggung jawab peran tersebut.

Contoh:
Staf administrasi tidak dinilai berdasarkan pencapaian penjualan.

Dapat Diverifikasi

Makna:
KPI harus berbasis data, bukti, dan metode ukur yang jelas.

Contoh:
Penilaian kepatuhan berdasarkan hasil audit, log sistem, atau dokumen resmi, bukan persepsi subjektif.